最新织梦cms漏洞之安全设置,有效防护木马

织梦CMS在安装完成后，新人往往会直接开始开发使用，忽视了一些安全优化的操作，这样会导致后期整个系统安全系数降低，被黑或者被注入的概率极高，毕竟这世界百分百存在着极多的无聊hacker对全网的网站进行扫描，扫到你这个菜站，尤其是使用率极高的DEDECMS，对你的站点下手的欲望更高，所以在开发前做好安全防范还是很有必要的！

安全设置前：备份网站文件及数据库

系统安全优化设置之前，做好备份工作。网站备份是网站维护必须必学基础，

安全设置一：删文件

安装完成后会有一些文件，可以说是冗余文件，完全没有作用，反而带来被黑的危险，删除即可，以下目录文件均可删除：

安全设置二：后台目录及账号密码修改

①网站后台文件改名：默认后台目录是/dede，需要将这个文件夹的名称修改，比如改为WangZhan123@+，那么后台登陆地址就由www.xxx.com/dede变为www.xxx.com/WangZhan123@+，(不定期更改一下)

②后台登录密码请勿使用admin，

安全设置三：目录权限设置

①有条件的用户把中 data、templets、uploads、a（可删）、special（可删）、images、install（装后删）目录设置为不允许执行脚本，include、plus、dede目录禁止写入，系统将更安全；

②权限设置一般通过主机控制面板，比如阿里云的文件和目录权限设置、西部数码的文件保护等等。

③老版本若登录后台提示验证码错误，选中/data目录，将权限设置为完全控制（可读可写）权限

安全设置四：主机安全防护

主机安全防护只针对独立服务器或者VPS。

WIN服务器：可以安装安全狗、『D盾_防火墙』

LINUX服务器：网站防窜改程序、宝塔系统加固；